KeeneticOS 4.0
KeeneticOS 4.0.2
01/08/2023
Исправления
Восстановлена работа Быстрого перехода (802.11r) для беспроводного роуминга в дополнительных сегментах, таких как Гостевая сеть (
protected
). [NDM-2774] [Обсуждение на форуме]Проверка доступности интернета (Ping Check) теперь работает правильно, когда DNS оператора отключен и включен безопасный DNS через HTTPS (DoH) или DNS через TLS (DoT). [NDM-2784] [Обсуждение на форуме]
Исправлена проблема с добавлением маршрута провайдера по умолчанию при настройке интернет-соединения со статическим IPv6. [NDM-2839]
Беспроводное подключение с защитой сети WPA3-PSK (метод
SAE-H2E
) больше не вызывает перезагрузку системы. [SYS-932]Исправлена причина сообщения об ошибке
not found: interface security-level
в Системном журнале при настройке ретранслятора. [NDM-2868]Исправлена проблема возникновения ретранслятора Mesh Wi-Fi в списке незарегистрированных устройств. [NDM-2869] [Обсуждение на форуме]
KeeneticOS 4.0.1
19/07/2023
Улучшения
Более быстрые и надежные обновления операционной системы для узлов Mesh Wi-Fi. Структура Mesh Wi-Fi-системы и соединения между узлами теперь определяют порядок обновления узлов. [NDM-2816]
Обновлен сервис
netatalk
, который используется в системном компоненте Общий доступ к файлам по протоколу AFP до версии3.1.15
. [SYS-929] [Обсуждение на форуме]Веб-конфигуратор теперь поддерживает датский язык. [SYS-907]
Исправления
Исправлена сегментация сети, чтобы запретить устройствам гостевого сегмента доступ к настройкам узлов-расширителей. [NDM-2744]
Восстановлен режим "альтернативная скорость" для приложения Torrent-клиента. [NDM-2858] [Обсуждение на форуме]
Исправлена поддержка Microsoft Point-to-Point Encryption (MPPE) для соединений L2TP/IPsec. [NDM-2859]
KeeneticOS 4.0.0
07/07/2023
Улучшения
Профили Яндекс.DNS в разделе Интернет-фильтры теперь поддерживают безопасные разрешения доменных имен, используя DNS через HTTPS (DoH) протокол. [SYS-901]
Исправления
Имя сегмента и другие поля описания теперь защищены от XSS-уязвимости в веб-конфигураторе. [NWI-2715]
Включение функции Транзита запросов DNS корректно отключает перехват пакетов DNS. [NDM-2769]
Исправлена ошибка, из-за которой все WireGuard-туннели отключались, когда выключался только один из них. [NDM-2800] [Обсуждение на форуме]
Исправлены ошибки конфигурации HTTP-сервера после изменения уровня безопасности интерфейса при определенных условиях. [NDM-2832]
KeeneticOS 4.0 Beta 3
23/06/2023
Новое
Реализована новая возможность деанонсировать префиксы IPv6 для резервных подключений. [NDM-2805]
Улучшения
Добавлена поддержка ICMPv6-протокола для правил
ipv6 static
, разрешающая pingv6 на локальные устройства с IPv6-адресами. [NDM-2760]ipv6 static (... | icmpv6) [interface] {mac}
— включить протоколicmpv6
для указанного{mac}
Исправления
WireGuard-соединения больше не перезапускаются после синхронизации времени NTP. [NDM-2773] [Обсуждение на форуме]
KeeneticOS 4.0 Beta 2
09/06/2023
Новое
Реализована новая возможность отправлять SIP keep-alive сообщения на все SIP-серверы, указанные в DNS SRV-записи. [VOX-278]
nvox sip {id} keep-alive-extended
— включитьkeep-alive-extended
опцию для указанной{id}
SIP-линии
Добавлена поддержка 4G LTE Cat 4 USB-модема 81332FT от сотового оператора МТС. [NDM-2786]
Исправления
Исправлена возможность добавлять новые ретрансляторы в Wi-Fi-систему без необходимости подключения к Интернету. [NDM-2594]
Ограничения скорости, установленные для нескольких зарегистрированных устройств, больше не приводят к самопроизвольному перезапуску системы. [NDM-2730]
Исправлено отображение подсказки Сеть (SSID) для таблицы результатов в Поиске сетей на странице Монитор Wi-Fi. [NWI-2648] [Обсуждение на форуме]
Исправлены некоторые незначительные визуальные проблемы верстки веб-конфигуратора. [NWI-2675, NWI-2676] [Обсуждение на форуме]
Исправлено расположение элементов веб-конфигуратора на странице Системный монитор при масштабировании в Safari iOS 16. [NWI-2626]
Функция Сканировать эфир теперь правильно отображает список доступных операторов мобильной связи, даже если имя оператора содержит специальный символ "'
)
". [NDM-2788]Исправлена проблема с подключением GRE/IPsec при использовании IKEv2 к удаленным узлам Cisco iOS/Nx-Os. [NDM-2789]
KeeneticOS 4.0 Beta 1
26/05/2023
Новое
Добавлена поддержка нового 4G LTE Cat 4 USB-модема IoTMBB MM200-1. [NDM-2778]
KeeneticOS 4.0 Beta 0.3
20/05/2023
Исправления
Сортировка колонки Каналы на странице Монитор Wi-Fi теперь работает корректно. [NWI-2603] [Обсуждение на форуме]
Исправлена компоновка диалогового окна функции Режим безопасной настройки. [NWI-2635] [Обсуждение на форуме]
Исправлены некорректные локальные и удаленные идентификаторы ID для протокола IKEv2 при использовании GRE/IPsec-туннелей. [NDM-2750]
KeeneticOS 4.0 Beta 0.2
13/05/2023
Новое
Приложение Сервер WebDAV теперь поддерживает доступ по протоколу IPv6. [NDM-737]
Реализован новый формат параметра
ip
для сервера DHCP в интерфейсе командной строки (CLI): [NDM-2755]ip dhcp pool {name} option {2..254} ip {address[,address]*}
— установить IP-адресip
для определенной DHCP-опцииoption
.
Исправления
Исправлена проблема, из-за которой роутер перезагружался при записи файла по протоколу SMB. [NDM-1738]
KeeneticOS 4.0 Beta 0.1
06/05/2023
Новое
Добавлена поддержка модемного модуля Fibocom L830-EB 4G LTE Cat 6 типа UsbLte. [NDM-2742]
Подсказка
Для подключения LTE-модуля к вашему интернет-центру вы можете приобрести сторонний USB-адаптер со слотом для SIM-карты для интернет-центра. Модуль Mini PCI-E LTE или Модуль M.2 LTE.
Исправления
Восстановлен метод
HEAD
для ресурсов*.html
в ответе веб-сервера. [NDM-2748] [Обсуждение на форуме]
KeeneticOS 4.0 Alpha 20
27/04/2023
Улучшения
Реализовано распространение настроек Network Time Protocol на ретрансляторы в Wi-Fi-системе. [NDM-2508]
Увеличено значение параметра SIP Таймаут регистрации до
86400
секунд. [VOX-268]Прекращена поддержка USB-модема Samsung GT-B3730. [NDM-2746]
Исправления
Исправлена несовместимость службы Ping Check с серверами DNS-over-TLS (DoT) и DNS-over-HTTPS (DoH). [NDM-2739] [Обсуждение на форуме]
Исправлено некорректное назначение портам ролей VLAN в веб-конфигураторе. [NWI-2593]
Исправлено использование модема 4G/LTE в качестве единственного подключения к Интернету с профилем Ping Check по умолчанию. [NDM-2745] [Обсуждение на форуме]
KeeneticOS 4.0 Alpha 19
17/04/2023
Исправления
Исправлено подключение мобильного приложения Keenetic к API KeeneticOS. [SYS-838] [Обсуждение на форуме]
Исправлена причина сообщения об ошибке
"UsbLte1": lock precedence violation
в Системном журнале при использовании модемных USB-модулей Fibocom L850/L860. [NDM-2733] [Обсуждение на форуме]Исправлена причина сообщения об ошибке
unable to obtain addresses
в Системном журнале при использовании фильтрации DNS-over-TLS (DoT) и DNS-over-HTTPS (DoH). [NDM-2735] [Обсуждение на форуме]Исправлена причина сообщения об ошибке
resource deadlock avoided
в Системном журнале приходящая изCloud agent service
. [NDM-2736] [Обсуждение на форуме]
KeeneticOS 4.0 Alpha 18
14/04/2023
Новое
Добавлена новая возможность привязки адресов DNSv6 через интерфейс командной строки (CLI).
ipv6 name-server {address} [{domain} [on {interface}]]
— привязать DNSv6{address}
на указанном{interface}
;например:
ipv6 name-server 123::456 "" on UsbLte0
Улучшения
Начальное состояние механизма Ping Check было изменено на отрицательное, чтобы избежать использования неработающего соединения для доступа в Интернет. Уменьшено время начальной проверки Ping Check. [NDM-1837]
Исправления
Отключено использование серверов доменных имен (DNS-серверов) для автономных резервных подключений. [NDM-795]
Статический маршрут для удаленного узла WireGuard® VPN больше не удаляется после внесения изменений в нижележащее соединение туннеля WireGuard VPN. [NDM-2522]
Управление полосой пропускания в Политике подключений теперь работает как задумано для подключений Клиент IPSec IKEv2. [NDM-2537]
Исправлена неправильная логика повторной ассоциации при роуминге клиента Wi-Fi с PMKID. [SYS-810]
Асимметричное ограничение скорости теперь корректно работает для зарегистрированных устройств, когда включен IntelliQoS. [SYS-836]
KeeneticOS 4.0 Alpha 17
07/04/2023
Новое
Новые параметры SIP-транспорта — UDP6, TCP6 и TLS6 теперь доступны на странице Настройки телефонной линии в веб-конфигураторе. [NWI-2499]
Улучшения
KeeneticOS теперь может отображать и работать в диапазонах LTE выше 43 с внешними USB-модемами
UsbQmi
иUsbLte
. [NDM-1686]
Исправления
Исправлены ложные отрицательные проверки ICMP echo для Ping Check в мобильной сети «Мегафон». [NDM-2521]
Соединение Wireless ISP теперь отображает поле Пароль при подключении к смешанной
WPA1-PSK/WPA2-PSK
беспроводной сети. [NWI-1544] [Обсуждение на форуме ]Категория Другие устройства возвращена на страницу Монитор трафика. [NWI-2541]
Исправлен нередактируемый флажок Изоляция клиентов в браузере Safari. [NWI-2501] [Обсуждение на форуме]
Исправлено добавление маршрута с
/32
IP-подсетью или маской адреса для интерфейса OpenVPN. [NDM-2686]Исправлено фантомное отображение трафика для незарегистрированных устройств. [NDM-2702]
Улучшена работа механизма Многопутевая передача, и теперь не используются соединения с отрицательным результатом тестирования Ping Check. [NDM-2706]
KeeneticOS 4.0 Alpha 16
31/03/2023
Новое
Добавлена поддержка DECT-телефона Panasonic KX-TGA681. [VOX-267]
Улучшения
Реализован сброс соответствующих сессий для сервиса Межсетевой экран при включении/отключении правил. [NDM-2690]
Увеличен максимальный размер MTU до
1514
байт, обеспечивая PPPoE MTU =1500
байт по VLAN. [SYS-812]
Исправления
Аутентификация Web API теперь корректно работает с разными версиями программного обеспечения для USB-модема ZTE MF79U. [NDM-2694] [Обсуждение на форуме]
KeeneticOS 4.0 Alpha 15
24/03/2023
Новое
Добавлены новые параметры с поддержкой протокола IPv6
udp6
,tcp6
,tls6
для SIP-транспорта для командыnvox sip {id} transport
. [VOX-142]nvox sip {id} transport (udp6 | tcp6 | tls6)
— включить транспорт SIP с указанным протоколом
Добавлена поддержка следующих DECT-телефонов:
Gigaset E290HX и Gigaset 550HX [VOX-56]
Gigaset AS69HX [VOX-73]
Улучшения
Конфигурация
ip alias
больше не влияет на работу NAT для основного PPPoE-соединения. [SYS-806]
KeeneticOS 4.0 Alpha 14
17/03/2023
Новое
Новая настройка пользовательского порта HTTPS-сервера позволяет освободить стандартный порт
TCP/443
и перенаправить его на любое устройство в вашей локальной сети. [NDM-2670]ip http ssl port {port}
— назначить другой{port}
для HTTPS-сервера веб-конфигуратора
Добавлены новые опциональные параметры
username
иpassword
к командеchilli login {mac}
компонента Captive portal: [NDM-2679]interface Chilli0 chilli login {mac} [username {username} password {password}]
— произвести ручную авторизацию с указанным{username}
и{password}
Улучшения
Добавлен файл
robots.txt
в сервер веб-конфигуратора для предотвращения индексации поисковыми системами. [NDM-2673]
Исправления
Пользовательские Профили DNS теперь правильно применяются к Сегментам и зарегистрированным устройствам. [NWI-1547] [Обсуждение на форуме]
Предотвращен сбой конфигурации IPsec с помощью криптографического ключа
crypto ike key
с неподдерживаемой длиной более 72 символов. [NDM-2562]Увеличена длина очереди пакетов компонента Captive portal для предотвращения потери пакетов из-за ошибок переполнения при большой нагрузке. [NDM-2572]
Исправлено повторное подключение беспроводного клиента к точке доступа с защитой WPA3-PSK после случайного отключения. [SYS-797]
KeeneticOS 4.0 Alpha 13
10/03/2023
Новое
Добавлена настройка нового типа подключения On-demand к Интернету из интерфейса командной строки (CLI). Тип соединения «On-demand» автоматически отключается, если используется интернет-соединение с более высоким приоритетом. [NDM-2643]
interface {name} standby enable
— переключить тип подключения на On-demand для указанного интерфейса{name}
Для Captive portal добавлен новый параметр, позволяющий выполнять вручную авторизацию хостов хотспота в интерфейсе командной строки (CLI): [NDM-2417]
interface Chilli0 chilli login {mac}
— выполнить ручную авторизацию для указанных{mac}
Исправления
Исправлен подсчет мобильного трафика на странице Учет трафика. [NDM-2626]
Исправлено чтение раздела
<auth-user-pass>
в конфигурации OpenVPN-подключения. [NDM-2640]Переключатель DNS-серверы теперь работает правильно для интерфейса
UsbLte
. [NWI-1542] [Обсуждение на форуме]Исправлена ошибка
lock precedence violation
в Системном журнале, что вызывало замедление ответа Веб-интерфейса. [NDM-2663] [Обсуждение на форуме]Обработка параметров безопасности во время сканирования
site-survey
теперь работает правильно для точки доступа (AP), которая объявляет WPA2 и Fast Transition (FT). [SYS-796]
KeeneticOS 4.0 Alpha 12
07/03/2023
Улучшения
Отсутствуют изменения для Keenetic 4G (KN-1212).
Исправления
Исправлено отображение всплывающего окна Выбора страны или региона в настольных и мобильных браузерах Safari. [NWI-1541] [Обсуждение на форуме]
Исправлено управление Выбора диапазона частот для модемов
UsbQmi
иUsbLte
. [NWI-1543] [Обсуждение на форуме]Исправлен алгоритм ранжирования BSS для интерфейса
WifiStation
и Беспроводной транспортной сети Mesh Wi-Fi-системы. [SYS-782]Исправлен запуск DHCP-клиента на ретрансляторах, подключенных через беспроводную транспортную сеть. [NDM-2655] [Обсуждение на форуме]
Восстановлено определение состояния интерфейса OpenVPN; это приводило к сбою VPN-подключения. [NDM-2661] [Обсуждение на форуме]
Исправлена ошибка, появившаяся в 4.0 Альфа 11, которая приводила к некорректному запуску агента Мобильного приложения Keenetic в KeeneticOS. [SYS-793]
Исправлено ошибочное удаление настроек DNS на IKEv1/IPsec и IKEv2/IPsec VPN-серверах. [NDM-2662]
KeeneticOS 4.0 Alpha 11
03/03/2023
Новое
Добавлено появление всплывающего окна Подтверждение страны и часового пояса при входе в Веб-интерфейс. Это подтверждение необходимо для улучшения связи с Keenetic Cloud, серверами синхронизации времени, правильного объявления сети Wi-Fi и юридического согласия. [NWI-1437]
В соответствии с требованиями Федерального закона Российской Федерации № 152, Положение о конфиденциальности будет отображаться для просмотра, когда вы подтвердите, что вашей страной является Российская Федерация.
Реализована новая опция 464clat (RFC6877) для механизма перехода IPv6. [NDM-2121]
Региональный код RU заменяется новым кодом EAEU. [NDM-2396]
Системный компонент Сервер SNMP теперь поддерживает работу по протоколу IPv6. [NDM-2653]
Улучшения
IP-адреса SkyDNS были добавлены в статический кэш DNS в KeeneticOS, чтобы обеспечить более быстрое подключение к сервису SkyDNS. [NDM-2497]
Исправления
Ответ SNMP теперь приходит с правильного исходного IP-адреса при доступе через VPN-соединение. [NDM-2082] [Обсуждение на форуме Christophe Lucas]
Маршрут по умолчанию теперь правильно назначается для интерфейсов Прокси-подключения HTTP/HTTPS/SOCKS5. [NDM-2366]
Исправлено отображение параметра Роуминг 802.11r (FT) после изменения имени сети (SSID) для одного из диапазонов Wi-Fi. [NWI-1508]
Всплывающая подсказка Клиенты теперь корректно отображает имена устройств Wi-Fi на Ретрансляторах на странице Монитор Wi-Fi. [NWI-1528] [Обсуждение на форуме]
Исправлена причина сообщений об ошибке
group address 224.0.1.187 is not equal destination address
из Системного журнала. [SYS-775]
KeeneticOS 4.0 Alpha 10
20/02/2023
Улучшения
Реализована аутентификация
web-api
для USB-модема ZTE MF79U, обеспечивающая правильное управление в KeeneticOS. [NDM-2592]KeeneticOS теперь поддерживает использование символа '
.
' в именах пользователей для учетных записей. [NWI-1523]
Исправления
Восстановлен доступ к внутреннему разделу
/storage
. [NDM-2629] [Обсуждение на форуме]Исправлено корректное отображение параметра Время смены ключей, Фаза 1 в Веб-интерфейсе для VPN-подключений IPsec сеть—сеть после изменения системной статистики. [NWI-1518]
KeeneticOS 4.0 Alpha 9
18/02/2023
Новое
Добавлена поддержка нового модемного модуля Huawei ME906E 4G LTE Cat 3. [NDM-2582]
Подсказка
Чтобы подключить к интернет-центру Keenetic модуль Mini PCI-E LTE или M.2 LTE, вы можете приобрести сторонний USB-адаптер со слотом для SIM-карты.
Улучшения
Медиатека DLNA больше не требует активации опции Доступ к приложениям вашего Keenetic для работы в Гостевой сети или других
protected
сегментах (достаточно указания сегментов в настройке приложения). [NDM-2514] [Обсуждение на форуме]Реализовано размонтирование USB-накопителей при выключении USB-порта. [NDM-2589]
Команда CLI для отправки AT-команд инициализации имеет новый синтаксис для интерфейсов
UsbModem
,UsbLte
иUsbQmi
: [NDM-2564] [Обсуждение на форуме]interface {name} tty init {command}
— новый синтаксис для всех типов модемов, например:interface UsbQmi0 tty init ati
interface UsbModem0 modem init {command}
— старый синтаксис, теперь устаревший;interface UsbLte0 lte init {command}
— старый синтаксис, теперь устаревший.
Исправления
Исправлено распространение настроек RADIUS от Контроллера на все Ретрансляторы Wi-Fi-системы. [NDM-2243]
Исправлена работа IPv4 через интернет-подключение IPv6 MAP-T. [NDM-2613]
Исправлен статус
подключен
для прокси-интерфейсов HTTP/HTTPS/SOCKSv5. [NDM-2627]
KeeneticOS 4.0 Alpha 8
11/02/2023
Новое
Добавлена поддержка модемного модуля Meiglink SLM820 4G LTE Cat 12. [NDM-2602]
Подсказка
Чтобы подключить к интернет-центру Keenetic модуль Mini PCI-E LTE или M.2 LTE, вы можете приобрести сторонний USB-адаптер со слотом для SIM-карты.
В анализатор трафика приложений добавлена классификация трафика для протокола ICMP. [SYS-760]
Улучшения
Системный компонент Общий доступ к файлам по протоколу AFP обновлен до версии
3.1.14
. [NDM-2600]Библиотека OpenSSL обновлена до последней версии
3.0.8
, которая исправляет следующий список уязвимостей: [SYS-759]Веб-интерфейс приложения Torrent-клиент обновлено до версии
1.6.1
. [SYS-757]Максимальная длина PIN-кода для SIM-карты в модемах
UsbLte
иUsbQmi
увеличена до 8 символов. [NWI-1509]
Исправления
Исправлена работа профиля по умолчанию Ping Check > Автоматический. [NDM-2608]
Опция Включить службу SNTP для локальных устройств теперь доступна с пользовательской конфигурацией NTP-серверов. [NWI-1505]
KeeneticOS 4.0 Alpha 7
07/02/2023
Исправления
Исправлена первичная активация портов USB 2.0, которая была нарушена в выпуске 4.0 Alpha 6. [NDM-2588] [Обсуждение на форуме]
Исправлен процесс обновления DHCP, который приводил к перезапуску интернет-соединений L2TP/РРТР/IPoE. [NDM-2590] [Обсуждение на форуме]
Исправлено определение состояния интерфейса со статическим IPv6-адресом. [NDM-2591]
Исправлено отключение базового интерфейса для WireGuard® VPN, которое вызывало флуд трафика. [NDM-2593] [Обсуждение на форуме]
KeeneticOS 4.0 Alpha 6
03/02/2023
Новое
Новое управление питанием USB-порта теперь доступно с помощью команд CLI. Вы можете включать/выключать порты USB или назначить профиль расписания. [NDM-2550]
Используйте следующие команды CLI:
system usb {port} power shutdown
— отключить указанный USB{port}
system usb {port} power schedule {schedule}
— назначить расписание на указанный USB{port}
Улучшения
Команда CLI
ipv6 firewall
устарела и удалена. [NDM-1731]Исправлен ненужный перезапуск службы Общий доступ к файлам и принтерам по протоколу SMB при изменении состояния неактуальных сетевых интерфейсов. [NDM-1840] [Обсуждение на форуме]
Переработан механизм отслеживания состояния сетевого интерфейса в KeeneticOS для лучшей поддержки протокола IPv6 и более быстрого ответа веб-конфигуратора. [NDM-2415]
Предупреждение
Могут быть затронуты различные типы подключений к Интернету и связанные с ними функции. Перед обновлением сделайте резервную копию образа микропрограммы и стартовой конфигурации.
Улучшенна совместимость компонента Общий доступ к файлам и принтерам по протоколу SMB с приложением Total Commander. [NDM-2574]
Исправления
Удаленный доступ к Torrent-клиенту через KeenDNS больше не приводит к ошибке
limiting requests: excess by zone
в Системном журнале. [SYS-752]Исправлен статус PPPoE с IPv6-соединениями. [NDM-2585]
Отключен PAT (Port Address Translation) для локально генерируемого трафика. Это мешало работе MAP-T и DS-Lite интернет-соединений. [NDM-2587] [Обсуждение на форуме]
Устранены зависания системы, вызываемые взаимодействием с облачными сервисами проверки обновлений и доступности интернета при определенных условиях. [NDM-2516]
KeeneticOS 4.0 Alpha 5
27/01/2023
Улучшения
Реализована новая возможность назначения адресов WAN IPv6 в соответствии с RFC6204 (WAA-8). [NDM-2549]
Исправления
Исправлена причина возникновения ошибки
ndnproxy:out of socket file descriptors
в Системном журнале. Сообщение появлялось при большой нагрузке сервисаDNS proxy
. [SYS-727]Исправлена работа транзита DNS-запросов для незарегистрированных хостов. [NDM-2547]
Исправлена перезагрузка системы
watchdog timer interrupt on CPU0
при использовании системного компонента Ограничение скорости Интернета для клиентов (Шейпер трафика). [SYS-397]Маршрут по умолчанию через интерфейс IPoE теперь автоматически восстанавливается после удаления интерфейса PPP (PPPoE, L2TP, PPTP). [NDM-2575]
KeeneticOS 4.0 Alpha 4
20/01/2023
Улучшения
В KeeneticOS увеличен максимум записей со Статическим IP до
512
зарегистрированных хостов на странице Список устройств. [NDM-2501]Увеличено количество записей веб-приложений для службы KeenDNS с
160
до256
. [NDM-2519]Для модемных модулей Fibocom L850-GL/L860-GL изменено Хранение SMS из внутренней памяти модема в память SIM-карты, во избежание проблем с приемом и чтением входящих SMS-сообщений. [SYS-723] [Обсуждение на форуме]
Исправления
Исправлена обработка TCP-блоков в службе
DNS proxy
, что повышает стабильность работы службы. [SYS-726]Исправлено состояние
connected
для интерфейсов со статически настроенным IP-адресом. [NDM-2551]Исправлено правильное отображение информации Время смены ключей, Фаза 1 для VPN-соединения IPsec site-to-site. [NDM-2554]
Исправлена причина самопроизвольного отключения удаленных подключений к VPN-серверу L2TP/IPsec. [NDM-2555]
На странице Монитор трафика исправлено вычисление и отображение правильной средней скорости для интервала времени 3 минуты. [NDM-2556]
Исправлена статистика «переданные байты» в легенде монитора трафика хостов. [NDM-2560]
KeeneticOS 4.0 Alpha 3
12/01/2023
Новое
Добавлена поддержка новой службы deSEC (desec.io) для компонента Клиент динамической службы DNS (DDNS). [NDM-2540]
Новая команда CLI позволяет отключить внутренний механизм
storm-control
для определенного интерфейса:interface {name} storm-control disable
— отключить storm-control на{name}
интерфейсе
Исправления
Исправлено отключение портов Ethernet при их выключении и повторном включении. [NDM-2529] [Обсуждение на форуме]
Исправлена настройка APN для 4G
NDIS
USB-модемов Huawei. [NDM-2524] [Обсуждение на форуме]Исправлено отключение интерфейса при изменении приоритетов подключения. [NDM-2526] [Обсуждение на форуме]
Исправлено исчезновение параметра
ip6 prefix auto
из текущей конфигурации. [NDM-2528] [Обсуждение на форуме]Исправлено досрочное истечение таймера Дней до обнуления счетчика в настройках Учет трафика для мобильных подключений. [SYS-720]
Добавлена поддержка протоколов
ICMP
иGRE
для новых селекторов трафика IPsec с несколькими подсетями. [NDM-2534] [Обсуждение на форуме]Исправлено использование туннелей WireGuard® в качестве маршрута по умолчанию с протоколом IPv6. [NDM-2535]
Восстановлена работа в туннелях IPv6 через IPv4 после переключения на новую логику таблицы маршрутизации. [NDM-2544] [Обсуждение на форуме]
Команда CLI
interface ipv6 force-default
была возвращена для обратной совместимости. [NDM-2545] [Обсуждение на форуме]
KeeneticOS 4.0 Alpha 2
30/12/2022
Исправления
Режим безопасной настройки больше не вызывает ненужной перезагрузки. Таймер настройки установлен на три минуты. [NWI-1496]
Описание Имя провайдера теперь правильно отображается на страницах Системный монитор и Приоритеты подключений. [NWI-1495] [Обсуждение на форуме]
Исправлена причина появления сообщения об ошибке
not found: show/ip6/routes
в Системном журнале. [NWI-1497] [Обсуждение на форуме]Восстановлено управление интерфейсом PPPoE при изменении его состояния. [NDM-2523] [Обсуждение на форуме]
VPN-сервер SSTP теперь поддерживает устаревшие
TLSv1/SHA1
алгоритмы для правильного соединения с некоторыми клиентами SSTP в Windows 7. [NDM-2525] [Обсуждение на форуме]
KeeneticOS 4.0 Alpha 1
27/12/2022
Новое
Реализована новая опция IPv6 делегирования префиксов для подсетей. [NDM-1976]
Используйте следующие команды CLI для настройки:
ipv6 subnet {name} prefix length {length}
— установить длину префикса подсетиipv6 subnet {name} prefix delegate {delegate}
— установить длину делегированных префиксов (должна быть короче длины префикса)
Типичная конфигурация делегирования префикса для сегмента Home выглядит следующим образом:
ipv6 subnet Default bind Home mode dhcp prefix length 63 prefix delegate 64 number 0
Новая опция нескольких подсетей доступна для VPN-подключения IPsec Site-to-Site для Фазы 2, обеспечивая сетевое подключение между несколькими подсетями через туннель VPN. [NDM-313]
Используйте следующие команды CLI для настройки:
object-group ip {name}
— создать новую объектную группуinclude (ip | tcp | udp | tcpudp | icmp) {address} [{port} [{end-port}]]
exclude (ip | tcp | udp | tcpudp | icmp) {address} [{port} [{end-port}]]
crypto map {name} traffic-selectors {local} {remote}
— назначить локальные/удаленные объектные группы в качестве селекторов Фазы 2
Доступны новые варианты Добавить локальную подсеть и Добавить удаленную подсеть для VPN-подключения IPsec Site-to-Site на странице Интернет > Другие подключения.
Реализована опция выбора полосы частот для модемов Huawei с типом
NDIS
. [NDM-2151] [Обсуждение на форуме]Реализован учет трафика хоста для протокола IPv6, обеспечивающий корректный подсчет входящих/исходящих данных ваших домашних устройств. [SYS-648]
Анализатор трафика приложений теперь поддерживает классификацию трафика для протокола IPv6. [SYS-652]
Системный компонент Ограничение скорости Интернета для клиентов (Шейпер трафика) теперь поддерживает работу с протоколом IPv6, обеспечивая корректное ограничение трафика для совместных потоков данных IPv4/IPv6. [SYS-658]
Добавлена поддержка новых модулей USB-модемов:
Askey WWHC050 4G модемный модуль QMI-типа. [NDM-2434]
Telit LN960 4G Cat 9 модемный модуль QMI-типа. [NDM-2502]
Подсказка
Чтобы подключить к интернет-центру Keenetic модуль Mini PCI-E LTE или M.2 LTE, вы можете приобрести сторонний USB-адаптер со слотом для SIM-карты.
В веб-сервер добавлена базовая поддержка соединений IPv6. [NDM-2448]
Компонент Клиент и сервер OpenVPN теперь поддерживает протокол IPv6 для VPN-подключения. [NDM-2451]
Компонент Wireguard VPN теперь поддерживает протокол IPv6 для VPN-подключения. [NDM-2452]
Реализована поддержка тегированного трафика VLAN 802.1Q через интерфейсы
AccessPoint
иWifiStation
(Wireless ISP). [SYS-682]Новый режим HTTP/HTTPS URI механизма Ping Check позволяет указать адрес хоста для проверки с помощью URI (Uniform Resource Identifier). [NDM-2490] [Обсуждение на форуме]
Используйте следующие команды CLI для настройки:
ping-check profile {name} mode (icmp | connect | tls | uri)
— включить проверку URI для профиля Ping Check{name}
ping-check profile {name} uri {uri}
— установить URI
Политика подключения теперь работает с протоколом IPv6. [NDM-2515]
Улучшения
Исправления
Ответы DNS IPv6 теперь отправляются с правильного и ожидаемого порта 53. [NDM-2439]